等級(jí)保護(hù)的主要環(huán)節(jié)：定級(jí)、備案、安全建設(shè)整改、等級(jí)評(píng)測(cè)和安全檢查。

一是信息系統(tǒng)定級(jí)。

信息系統(tǒng)定級(jí)按照自主定級(jí)、專家評(píng)審、主管部門審批、公安機(jī)關(guān)審核的流程進(jìn)行。信息系統(tǒng)運(yùn)營(yíng)使用單位按照《信息安全等級(jí)保護(hù)管理辦法》（共通字【2007】43號(hào)，以下簡(jiǎn)稱“管理辦法”）和《信息安全等級(jí)保護(hù)定級(jí)指南》CGB/T22240-2008），自主確定信息系統(tǒng)的安全保護(hù)等級(jí)。為保證信息系統(tǒng)定級(jí)準(zhǔn)確，可以組織專家進(jìn)行評(píng)審。有上級(jí)主管部門的，應(yīng)當(dāng)經(jīng)上級(jí)主管部門審批，跨省或全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以有其主管部門統(tǒng)一確定安全保護(hù)等級(jí)。最后經(jīng)公安機(jī)關(guān)審核把關(guān)，合理確定信息系統(tǒng)安全保護(hù)等級(jí)。

二是信息系統(tǒng)備案。

第二級(jí)以上信息系統(tǒng)，由信息系統(tǒng)運(yùn)營(yíng)使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門辦理備案手續(xù)。公安機(jī)關(guān)按照《信息安全等級(jí)保護(hù)備案實(shí)施細(xì)則》（公信安【2007】1360號(hào)）要求，對(duì)備案材料進(jìn)行審核，定級(jí)準(zhǔn)確、材料符合要求的頒發(fā)由公安部統(tǒng)一監(jiān)制的備案證明。

三是信息系統(tǒng)安全建設(shè)整改。

信息系統(tǒng)安全保護(hù)等級(jí)確定后，運(yùn)營(yíng)使用單位按照《管理辦法》、《關(guān)于開展信息系統(tǒng)等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見》（公信安【2009】1429號(hào)）等有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，選擇《管理辦法》要求的信息安全產(chǎn)品，制定并落實(shí)安全管理制度。落實(shí)安全責(zé)任，建設(shè)安全設(shè)施，落實(shí)安全技術(shù)措施。

四是等級(jí)測(cè)評(píng)。

信息系統(tǒng)建設(shè)整改完成后，運(yùn)營(yíng)使用單位選擇符合要求的測(cè)評(píng)機(jī)構(gòu)，依據(jù)《管理辦法》、《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》和《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)安全保護(hù)狀況開展等級(jí)測(cè)評(píng)，按照《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告模板（試行）》（公信安【2009】1487號(hào)）編寫等級(jí)測(cè)評(píng)報(bào)告。

五是監(jiān)督檢查。

公安機(jī)關(guān)依據(jù)《管理辦法》和《公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范（試行）》（公信安【2008】736號(hào)），監(jiān)督檢查運(yùn)營(yíng)使用單位開展等級(jí)保護(hù)工作，定期對(duì)第三級(jí)以上的信息系統(tǒng)進(jìn)行安全檢查。運(yùn)營(yíng)使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查、指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)材料。